GoMuseum 隐私政策
1. 我们是谁
GoMuseum（"我们"）是一款博物馆导览应用，提供拍照识别展品、AI 讲解、语音播放与问答功能。数据控制者联系方式：appcraft008@gmail.com。
GoMuseum is a museum guide app offering artwork recognition, AI-generated narration and Q&A. Data controller contact: appcraft008@gmail.com.
2. 我们收集哪些数据、为什么
| 数据 / Data | 用途 / Purpose | 保留 / Retention |
|---|---|---|
| 账号信息：邮箱、用户名（或 Google 账号基本资料） | 创建与登录账号、找回访问权限 | 至账号删除 |
| 展品照片（拍照识别时） | 仅用于实时识别展品，临时处理、不存储原图，处理完成即丢弃 | 不保留 |
| 识别/收听记录（足迹） | 提供"足迹"回看与复听功能 | 至你删除或账号删除 |
| 设备标识符 | 免费额度管理与防滥用 | 至账号删除 |
| 诊断数据（崩溃日志、性能） | 改进应用稳定性 | 最长 90 天 |
We collect account info (email/username) for authentication; photos are processed ephemerally for recognition only and never stored; recognition history powers the Footprints feature; device identifiers manage free quota; crash diagnostics improve stability.
3. 数据如何被处理（第三方处理者）
- 识别与讲解由 AI 服务提供商（OpenAI）按我们的指示处理：照片与作品名称会传输给其 API 用于生成结果，不用于其模型训练（依据 OpenAI API 数据政策）。
- Google 登录由 Google 提供；崩溃分析由 Google Firebase 提供。
- 我们不向任何第三方出售你的个人数据，也不用于广告。
Recognition/narration is processed by OpenAI per our instructions (not used for training per OpenAI API policy). Sign-in by Google; crash analytics by Firebase. We never sell your data; no advertising.
4. 你的权利（GDPR/CCPA）
- 导出：应用内可申请导出你的全部个人数据（设置 → 账户）。
- 删除：应用内"删除账号"将永久删除账号资料与关联数据（设置 → 账户 → 删除账号）。
- 你也可发邮件至 appcraft008@gmail.com 行使访问、更正、删除、可携带等权利，我们将在 30 天内响应。
You can export or permanently delete your data in-app (Settings → Account), or email us to exercise GDPR/CCPA rights; we respond within 30 days.
5. 数据安全与存储位置
数据通过 TLS 加密传输，存储于位于欧盟的服务器；密码以 bcrypt 加密存储。我们采取访问控制、速率限制与每日备份等措施保护数据。
Data is encrypted in transit (TLS) and stored on EU-based servers; passwords are bcrypt-hashed.
6. 儿童隐私
本应用面向 18 岁及以上用户，我们不会有意收集儿童个人信息。
7. 政策更新
政策如有重大变更，我们将在应用内或本页面公告。继续使用即视为接受更新后的政策。